【文章內(nèi)容簡介】 質(zhì)證書。 經(jīng)營范圍 華騰軟件自 1993 年成立以來，始終堅持立足上海、服務(wù)全國、面向全球的發(fā)展方向，圍繞支付及交換的核心技術(shù)，致力于推進金融電子化、社會信息化以及電子商務(wù)建設(shè)，為海內(nèi)外二百多家客戶提供了自有品牌軟件、行業(yè)解決方案、系統(tǒng)集成服務(wù)。 金融電子化工程 金融電子化是華騰公司的重點行業(yè)。華騰公司成立的早期，承擔(dān)了很多國外金融行業(yè)應(yīng)用系統(tǒng)的開發(fā)項目，通過國外項目的實施，華騰公司獲得了與國際接軌的科學(xué)、規(guī)范的項目管理經(jīng)驗，培養(yǎng)了一支熟習(xí)金融業(yè)務(wù)，具有先進的行業(yè)知識和計算機系統(tǒng)知識的隊伍，這支隊伍自今還是華騰公司的 基本力量。華騰公司是國內(nèi)主要的金融電子化應(yīng)用系統(tǒng)的開發(fā)和集成商之一。多年來華騰公司收益的70％以上來自于金融電子化應(yīng)用系統(tǒng)的項目，是上海市最大的金融應(yīng)用系統(tǒng)開發(fā)集成商。 華騰公司在國內(nèi)的金融電子化方面主要是從事銀行綜合業(yè)務(wù)系統(tǒng)、銀行卡業(yè)務(wù)系統(tǒng)、金融 IC 卡業(yè)務(wù)系統(tǒng)、銀行卡聯(lián)網(wǎng)聯(lián)合應(yīng)用系統(tǒng)、銀行中間業(yè)務(wù)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)銀行、銀行支付網(wǎng)關(guān)、其他行業(yè)與銀行的聯(lián)網(wǎng)以及支付、清算系統(tǒng)等領(lǐng)域的開發(fā)和系統(tǒng)集成。在金卡、郵政儲蓄以及銀行大集中、商業(yè)銀行的綜合業(yè)務(wù)系統(tǒng)等領(lǐng)域都處于國內(nèi)市場領(lǐng)先的地位。 社會信息化工程 在政府和公共 事業(yè)領(lǐng)域，為配合政府信息化建設(shè)工作要求，華騰軟件立足服務(wù)社會的信念，面向廣大老百姓的需要，充分運用了公司的兩大核心技術(shù)：交換和支付，承擔(dān)和開發(fā)了多個上海市政府社會信息化全國示范工程，包括：上海市 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 9 社會保障信息系統(tǒng)和城市交通一卡通工程、全國第一個個人信用聯(lián)合征信系統(tǒng) 上海市個人資信聯(lián)合征信系統(tǒng)等。 在這一領(lǐng)域，公司以卡及交換為中心應(yīng)用，以“客戶發(fā)展”為中心進行業(yè)務(wù)開發(fā)，積極參與客戶發(fā)展規(guī)劃，充分發(fā)揮上海的示范效應(yīng)，與客戶聯(lián)合將這些項目的成功經(jīng)驗推廣到全國其他地區(qū)。 在這些領(lǐng)域提煉了行業(yè)應(yīng)用解決方案、不斷積累 新技術(shù)，同樣取得了行業(yè)領(lǐng)先優(yōu)勢。 電子商務(wù) 圍繞公司在電子商務(wù)領(lǐng)域的主要技術(shù) 電子支付，華騰公司也取得了令人矚目的進展和成績。 1999 年完成了國內(nèi)首家具有自主版權(quán)的支付網(wǎng)關(guān) 上海電子商務(wù)支付平臺；同年 6 月，開發(fā)的“網(wǎng)上南京路”在深圳第一屆高教會上，受到國家政府領(lǐng)導(dǎo)的高度好評。在對電子商務(wù)支付和清算技術(shù)研究的基礎(chǔ)上，開發(fā)了“電子商務(wù)支付平臺” TOPS@Payment 系列產(chǎn)品。 該產(chǎn)品 2020 年應(yīng)用于中國郵政電子郵政示范工程， 2020 年被評為上海市科技進步二等獎。 電子支付技術(shù)進一步發(fā)展，形成了虛擬卡解決方 案，應(yīng)用于具有小額支付和 P2P 支付需求的領(lǐng)域，如：電子商務(wù)網(wǎng)站、電信領(lǐng)域支付等，使得華騰在電子商務(wù)領(lǐng)域的發(fā)展空間不斷擴大。 經(jīng)營情況 公司的銷售業(yè)績以較快的速度逐年遞增， 2020 年公司銷售收入達 億，比 2020 年增長了 %，在主要行業(yè)銀行、郵政和政府領(lǐng)域所占比例分別為 24%、48%和 11%。 憑借著良好客戶服務(wù)和雄厚的技術(shù)實力，華騰軟件在競爭激烈的信息產(chǎn)業(yè)市場中大顯身手，贏得自己的一片天地，創(chuàng)下令人矚目的業(yè)績，受到了客戶的高度贊揚。 公司承建了眾多的國內(nèi)“第一”的項目，主要有： 第 1 個金卡交換中心、第 1 個城市級的電子商務(wù)支付網(wǎng)關(guān)、第 1 個銀行金融智能卡交換清算系統(tǒng)、第 1個城市交通一卡通清算系統(tǒng)、第 1 個個人信用聯(lián)合征信系統(tǒng)、第 1 個部級電子商務(wù)試點工程 統(tǒng)一支付平臺。 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 10 華騰軟件在占領(lǐng)國內(nèi)市場的同時，也積極開拓國外市場，并向電訊業(yè)、商業(yè)零售業(yè)、保險業(yè)、證券業(yè)等市場推進。 99 年華騰軟件自主開發(fā)的符合國際主流協(xié)議的支付網(wǎng)關(guān)在南韓 NICE系統(tǒng)中成功的應(yīng)用，得到了韓國各界稱贊的和認可。目前，國際市場覆蓋美國、英國、法國、荷蘭、澳大利亞、新加坡、泰國、馬來西亞、日本等國。承接并出色完成了美國通用汽車公司、大通銀行、 SUNGARD公司、 MUSCATO 公司、英國殼牌石油公司、新加坡“ TatLeeBank”、“ OCBC”等一批重大工程項目。至 2020 年，華騰軟件出口累計創(chuàng)匯 1800 萬美元，連續(xù)多年被評為上海軟件出口先進企業(yè)，為公司的技術(shù)開發(fā)和系統(tǒng)集成積累了寶貴的經(jīng)驗。 在承建上述這些大型建設(shè)項目的同時，公司逐步開發(fā)和形成了多個具有自主版權(quán)、自有品牌的軟件產(chǎn)品和解決方案。 在上海金卡的開發(fā)過程中提煉出了消息交換平臺 TOPLINK，目前已經(jīng)廣泛應(yīng)用在各種交易處理領(lǐng)域，包括全國銀行卡聯(lián)網(wǎng)聯(lián)合、中國郵政電子郵政示范工程支付系統(tǒng)和電子 匯兌系統(tǒng)、為中國光大銀行等商業(yè)銀行實現(xiàn)銀行數(shù)據(jù)的大集中和業(yè)務(wù)的大前置、電信增值服務(wù)平臺等。 2020年底，公司發(fā)布了集多年行業(yè)經(jīng)驗和技術(shù)優(yōu)勢的自有品牌產(chǎn)品 TOPS系列套裝軟件產(chǎn)品。 公司產(chǎn)品屢獲殊榮， 其中， TOPLink多次獲獎： 1998年獲“上海市科學(xué)技術(shù)進步獎一等獎”；同年被列為“國家級火炬計劃項目”，其升級版本 “ 2020上海市高新技術(shù)成果轉(zhuǎn)化項目百佳”；電子商務(wù)支付平臺TOPS@Payment被評為“ 2020年上海優(yōu)秀軟件產(chǎn)品”和“ 2020年上海市科技進步二等獎”；安全中間件 TopSecure獲“ 2020年上海優(yōu)秀軟件產(chǎn)品”稱號，等等，充分反映了華騰公司的技術(shù)創(chuàng)新和產(chǎn)品開發(fā)能力，以及產(chǎn)品的應(yīng)用推廣性。 術(shù)語和規(guī)范 術(shù)語定義 本文檔定義的術(shù)語說明，以免讀者產(chǎn)生歧義，供翻閱參考。 ? 支付網(wǎng)關(guān) 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 11 支付網(wǎng)關(guān)是連接網(wǎng)站和金融網(wǎng)絡(luò)的橋梁，是 Inter和金融網(wǎng)絡(luò)之間的安全屏障。 ? TOPGate 華騰公司自主知識產(chǎn)權(quán)的支付網(wǎng)關(guān)產(chǎn)品，它 聯(lián)接電子商務(wù)網(wǎng)上商戶支付系統(tǒng)和后端金融網(wǎng)絡(luò)，它使網(wǎng)上商戶能夠?qū)⑵渲Ц墩埱笸ㄟ^支付網(wǎng)關(guān)發(fā)往銀行的后臺系統(tǒng)進行處理，再將處理結(jié)果發(fā)回到網(wǎng)上商戶，由此實現(xiàn)顧客的網(wǎng)上購 物及支付活動。 ? TOPPayhost 用來建設(shè)電子商務(wù)網(wǎng)上支付平臺的軟件產(chǎn)品 ,它為網(wǎng)上商戶提供一個公用的支付平臺，它一側(cè)連接網(wǎng)上商店，另一側(cè)連接后端支付網(wǎng)關(guān)或網(wǎng)上銀行， 高效處理鏈結(jié)網(wǎng)站的在線支付請求，并保證交易網(wǎng)站、銀行清算的正確性。 ? TOPPayLink 網(wǎng)上商戶接入交易平臺的接口軟件，通過這個接口，網(wǎng)上商戶可以在電子商務(wù)網(wǎng)上支付平臺上開展安全的電子商務(wù)交易。 ? 數(shù)字簽名 數(shù)字簽名是用來保證當(dāng)事人事后不能否認其提出的并已完成的交易請求。數(shù)字簽名具有唯一性和不可抵賴性。 ? 數(shù)據(jù)加密 支付系統(tǒng)中使用的加密方法有 RSA、 DES、 3DES、 SHA1 等算法；這些算法可以采用硬件加密的方式，也可以采用軟件加密的方式。硬件加密機采用經(jīng)國家權(quán)威部門審查批準，并符合國務(wù)院頒發(fā)的《商用密碼管理條例》規(guī)定的指定生產(chǎn)機構(gòu)生產(chǎn)的產(chǎn)品。 ? PKI 體系 PKI 體系主要是用于管理密鑰和證書，并且提供數(shù)據(jù)加密和簽名服務(wù)。一個 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 12 高效的 PKI 體系應(yīng)該對用戶應(yīng)用是透明的， PKI 體系提供有關(guān)密鑰和證書的管理服務(wù)。 ? CA 認證機構(gòu) CA（ Certification Authority）認證機構(gòu)是電子商務(wù)交易的權(quán)威性、可信賴性及公正性的第三方機構(gòu)。它為電子商 務(wù)環(huán)境中各個實體頒發(fā)電子證書，以證明各實體的真實性，并負責(zé)交易中交易各方數(shù)字證書的檢驗和管理。 ? CPCA 是由中國郵政建立的 CA 認證機構(gòu) 。 ? CFCA 為中國金融行業(yè)建立的 CA 認證機構(gòu) 。 ? CTCA 是由中國電信建立的 CA 認證機構(gòu) 。 ? 證書廢止列表 證書廢止列表（ CRL）也稱證書 黑名單 。認證機構(gòu)簽署的證書在有效期內(nèi)有可能需要作廢，因此，在使用證書時，除了驗證認證機構(gòu)對該證書的簽名外，還要確保該證書是可信的。為實現(xiàn)這一點， PKI 加密體系提供了廢除證書的一系列機制。一般地，在下列非常事件發(fā)生時，必須進行證書的作廢處理 ： 持有者的私鑰泄漏 持有者要求作廢證書 持有者的工作性質(zhì)變化 持有者消亡 持有者身份標識錯誤 CA的私鑰泄漏 ? 作廢證書是通過將證書的唯一性序列號列入證書廢止列表（ CRL）來完成的。通常，系統(tǒng)中由認證機構(gòu)負責(zé)創(chuàng)建、簽發(fā)并維護這些需要及時更新的 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 13 證書廢止列表（ CRL），而由客戶端應(yīng)用程序代表用戶在驗證證書時負責(zé)檢查該證書是否位列 CRL 之中。 CRL 一般放在目錄系統(tǒng)中。 標準規(guī)范 本文檔使用了以下的一些標準規(guī)范，供翻閱參考： (1) 《網(wǎng)上安全支付系統(tǒng)技術(shù)接口標準》 (2) 《金融交易卡信息交換格式標準（ ISO 8583） 》 (3) 《 中國金融認證中心技術(shù)標準 (CFCA)》 (4)《 SSL協(xié)議 (Secure Socket Layer安全套接字層 )》 (5) 國務(wù)院頒發(fā)的《商用密碼管理條例》， 2020； (6) SET(Secure Electronic Transaction) 安 全 電 子 交 易 協(xié) 議 , SETCo,1997。 (7) v3(Information technology Open Systems Interconnection The Directory: Authentication framework)證書規(guī)范 , ITUT Remendation, 11/93。 (8)ISO 8583(Financialtransactioncard originated messagesInterchang message specifications)消息格式 , ISO， 1987。 (9) J2EE(Java 2 Platform, Enterprise Edition) 規(guī)范， SUN， 2020； (10) (ABSTRACT SYNTAX NOTATION ONE) 語 義 定 義 標 準 , ITUT Remendation , 12/97。 (11) BER(Basic Encoding Rules)/DER(Distinguished Encoding Rules)編碼標準 , ITUT Remendation ,12/97。 (12) PKCS(Public Key Cryptography Standards)公鑰加密體系 ,RSA。 符號和縮略語 本文檔提到的公司組織名稱縮略詞說明如下，供翻閱參考： 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 14 (1)ITUT:International Telemunications Union Telemunications Sector 國際電信聯(lián)盟； (2) ISO : International Standards Ogranization 國際標準化組織 。 (3) IEC : International Electrotechnical Commission ； (4) SETCo: SET Secure Electronic Transaction LLC ； (5) SUN: Sun Microsystems, Inc. 太陽微系統(tǒng)公司； (6) RSA: RSA Data Security, Inc； 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 15 2 業(yè)務(wù)需求分析 本章將對“中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺”項目招標與建設(shè)總體需求進行概要分析。 項目建設(shè)目標 概述 中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺是聯(lián)通電子商務(wù)系統(tǒng)建設(shè)的重要組成部分，將為整個中國聯(lián)通開展電子商務(wù)活動提供完善的支付和結(jié)算功能，還可以為總部和各省提供靈活的支付手段，既可以促進聯(lián)通公司電子商務(wù)業(yè)務(wù)的開展，也可以更方便靈活的為客戶提供服務(wù)，從而提高公司市場服務(wù)水平和 競爭力，促進聯(lián)通公司的發(fā)展。 具體來說，中國聯(lián)通電子商務(wù)統(tǒng)一支付平臺就是依托各大銀行和郵政儲蓄的支付網(wǎng)關(guān)系統(tǒng)，使用銀行卡和郵政綠卡等多種卡種實現(xiàn)網(wǎng)上電信業(yè)務(wù)支付、網(wǎng)上消費、 ICP信息收費、 增值服務(wù)（如代理付費）的支付和結(jié)算等服務(wù)。它將作為中國聯(lián)通電子商務(wù)的交易門戶，為聯(lián)通用戶提供在線支付服務(wù)，為合作商家開辟了一個更大的市場空間，主要包括以下內(nèi)容： ? 為開展電子商務(wù)的企業(yè)提供“一站式”接入服務(wù) 平臺 能夠快速連接商家網(wǎng)上業(yè)務(wù)系統(tǒng)， 為注冊商戶提供包括交易查詢、對帳、統(tǒng)計、結(jié)算、劃款等業(yè)務(wù)功能，為開展電子商務(wù)的企業(yè) 真正實現(xiàn)“一站式”接入服務(wù)，提高中國聯(lián)通拓展業(yè)務(wù)的力度； ? 為聯(lián)通用戶提供“一站式”支付服務(wù) 平臺通過支持多種銀